;)
Okay...
*Glaskugel wegleg*
Der DNS Server funktioniert. Die Fehlermeldung auf die ich mich beziehe besagt folgendes:
Quelle: LsaSrv
The Security System detected an attempted downgrade attack for server bapdc. The failure code from authentication protocol Kerberos was "There are currently no logon servers available to service the logon request. (0xc000005e)".
Sowie:
Quelle: LsaSrv
The Security System could not establish a secured connection with the server bapdc. No authentication protocol was available.
Warum ich auf DNS komme: Starte ich replmon und mach eine Push Synchronisation mit beiden DC's in der Domäne, kommt eine DSA Meldung, das ein DNS Problem vorliegt.
Auch in den Artikeln der MS KB zu dem Thema wird immer wieder auf eine Fehlerhafte DNS Konfiguration verwiesen.
DNS ist aber korrekt konfiguriert, mit Reverse Lookup Zonen für die einzelnen Server im Netz. Ich kann gerne einen Screenshot davon anhängen, wenn Bedarf besteht.
Die Drucker sind über TCP/IP Port (IP Adresse) addressiert, einige mit LocalPort. Keiner wird über Netbios Namen angesprochen.
Ab wann es nicht mehr funktioniert hat, ist schwer zu sagen, was getan wurde noch schwerer. Da die User den Fehler erst gemeldet haben, als ihnen die Status Anzeige aufgefallen ist. Das Drucken ging ja, nur die Status Anzeige passt nicht, auch können die User nicht mehr die Drucker Warteschlange einsehen und ggf. eigene AUfträge löschen.
In der Zwischenzeit wurde einiges verändert, wie die aktivierung des Einheitlichen Moduses für die Vertrauenstellungen, ein Update des Print Servers auf 2003.
Das Problem ist, ich kann leider nicht nachvollziehen, ab welchem Zeitpunkt die Fehler aufgetreten sind, bzw. was genau da gemacht wurde.
Was seltsam ist, wenn ein User aus der anderen Domäne auf einen der Drucker zugreift, funktioniert alles ohne Probleme, keine negative Status Anzeige, die Druckerwarteschlange kann eingesehen werden und der Zugriff darauf stimmt auch.
Ich weiß, das die Konstellation nicht leicht zu analysieren ist, aber vielleicht gibts ja einen Tipp in eine Richtung, wo ich nachschauen kann.
Danke derweil,
Emanuel